Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 October 08

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
точнее события
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
от каких и куда полетят есл иканалы жёстко детерминированы а мониторинга нет как такового?
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Дима, читай выше .. я не говорил, что нет мониторинга .. будут изменяться способ мониторинга
источник

ZS

Zakir Supeyev in RUSCADASEC community: Кибербезопасность АСУ ТП
крипта всего - не панацея
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
да все методы и так уже применяются, ничего нового нет и долго не будет...меняется только сочетание этих методов и инструментов
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
основной посыл - разбирать трафик сторонними решениями, которые вклиниваются между фаерволом и оконечным устройством смысла не будет в постоянке
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
тогда сам читай выше, если для тебя мониторинг только анализ трафика, то дальше говорить нет смысла...
источник

ZS

Zakir Supeyev in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
основной посыл - разбирать трафик сторонними решениями, которые вклиниваются между фаерволом и оконечным устройством смысла не будет в постоянке
На ближайшие 10 лет сомнительное утверждение
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Zakir Supeyev
На ближайшие 10 лет сомнительное утверждение
имхо через 5 лет всё уже будет в проде
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
это общие слова )
Это анализ рынка ИБ США и Израиля за последние годы. Соотношение не сильно меняется от года к году
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
в крипту на каждом устройстве года три назад помнится тоже мало кто верил )
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Это анализ рынка ИБ США и Израиля за последние годы. Соотношение не сильно меняется от года к году
это на всех рынках так .. так развиваются новые решения
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
не только в ИБ
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
ну ды и где она в продакшене?))))
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
крипта то твоя?...давай в деньгах померяем?
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
или в количестве инсталляциии. ну хоть как-то измеримо посмотреть.
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
даже если по каким-то причинам на такое устройство обрушится непонятный трафик .. оно его просто отбросит
И в чем инновационность и перспективность? Это можно сделать и сейчас - на уровне сетевого оборудования, промышленных МСЭ и хостов. При условии, что у меня небольшая сетка, с 100% известным запущенным софтом, который известно на 100% как себя ведет и с кем и по каким протоколам взаимодействует. Это утопическая ситуация. Ее можно реализовать, но даже сейчас это мало кто делает. А в перспективе перехода на commodity ПО и железо, это вообще никто не будет реализовывать
источник

ZS

Zakir Supeyev in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
имхо через 5 лет всё уже будет в проде
Очень хочется верить, есть уже по вашему продукту интеграции с производелями ПЛК?
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
основной посыл - разбирать трафик сторонними решениями, которые вклиниваются между фаерволом и оконечным устройством смысла не будет в постоянке
Тоже самое говорят все вендоры ОС, сетевого оборудования, СУБД, приложений и т.п., которые покупают стартапы по ИБ. Но почему-то безопасники хотят наложенных и независимых инструментов контроля и мониторинга
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
И в чем инновационность и перспективность? Это можно сделать и сейчас - на уровне сетевого оборудования, промышленных МСЭ и хостов. При условии, что у меня небольшая сетка, с 100% известным запущенным софтом, который известно на 100% как себя ведет и с кем и по каким протоколам взаимодействует. Это утопическая ситуация. Ее можно реализовать, но даже сейчас это мало кто делает. А в перспективе перехода на commodity ПО и железо, это вообще никто не будет реализовывать
не правильное рассуждение .. надо смотреть на ТСО .. к обычному сейчас подходу надо добавить расходы на наложенные средства и внешний мониторинг
источник